Die Lieferkette im Sinne des Gesetzes meint alle Produkte und Dienstleistungen eines Unternehmens und jegliche Schritte, die zur Produktion oder Dienstleistungserbringung nötig sind. Dies umfasst sowohl die eigenen Tätigkeiten wie auch die Tätigkeiten von unmittelbaren und mittelbaren Zulieferern oder Dienstleistern. Auch beispielsweise Transport oder die Zwischenlagerung von Waren muss berücksichtigt werden.

Auf Grund des immensen Umfangs dieser Verpflichtung, sollten sich Unternehmen auf Basis einer Analyse innerhalb der Lieferkette auf wesentliche Risiken konzentrieren. Im Laufe der Zeit sollte das Lieferkettenmanagement dann ausgeweitet werden, um einer möglichen Haftung zu entgehen.

Erhält ein Unternehmen Informationen über Compliance, menschenrechts- oder umweltbezogene Verstöße oder Verdachtsfälle innerhalb der Lieferkette, so ist das Unternehmen verpflichtet, anlassbezogen weitere Untersuchungen einzuleiten und ggf. Maßnahmen abzuleiten.